Gridinsoft Logo
File Icon

Der UmbrellaLoader (1).exe (Umbrella) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malware Check
UmbrellaLoader (1).exe

Technische Analyse

Dateiname UmbrellaLoader (1).exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP-Hash
98304:qWxMTiURcmiNliSELpJvRl0tMf4MalmIxSAycU11lwnkqXf0F2:qXuURcmiDiS2RTfQxudXl6kSI2
Scanner-Version 1.0.229.174
Datenbankversion 2025-11-29 15:00:30 UTC
⚠

Verdächtige Datei erkannt

Von 25 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.
35%
Erkennungsrate
4,760,576
Dateigröße (Bytes)
25/72
Engines erkannt
2025-11-29
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
0beefb247bb4c0d0cc744e74fd086e78
SHA1
d89329fb6adf0e6ca9fcc0716f3aa12c32d82fe4
SHA256
60cb6293317302c4481287d7beeffdd5f67686be74c974d6864ac95532dfbf60
SHA512
2431d8504f226796f7f62ab59d074ea29938d87595288916971228b8dc181622c2a2375143ad106e07fdd6f21f884f9a16e57fa98382af2e08576ba93a393910

Sicherheits-Engines mit Erkennungen (25 von 72)

Lionic
Hacktool.Win32.Generic.3!c Malicious
MicroWorld-eScan
Application.Generic.4269482 Malicious
CTX
exe.hacktool.generic Malicious
CAT-QuickHeal
Hacktool.Gamehack Malicious
ALYac
Application.Generic.4269482 Malicious
K7AntiVirus
Hacktool ( 005d200a1 ) Malicious
BitDefender
Application.Generic.4269482 Malicious
K7GW
Hacktool ( 005d200a1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
Elastic
malicious (moderate confidence) Malicious
APEX
Malicious Malicious
Paloalto
generic.ml Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
VIPRE
Application.Generic.4269482 Malicious
McAfeeD
ti!60CB62933173 Malicious
Emsisoft
Application.Generic.4269482 (B) Malicious
GData
Application.Generic.4269482 Malicious
Google
Detected Malicious
Varist
W64/ABApplication.WRXP-0579 Malicious
Arcabit
Application.Generic.D4125AA Malicious
Microsoft
HackTool:Win64/GameHack Malicious
AhnLab-V3
HackTool/Win.Generic.C5808161 Malicious
DeepInstinct
MALICIOUS Malicious
TrellixENS
Artemis!0BEEFB247BB4 Malicious
MaxSecure
Trojan.Malware.325942258.susgen Malicious
47 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 043c999c966185d7111d51997ef40c0b
Unscharf: b9ec7b0b9a5608d57c85823828b8e6cb
dHash: 4ccccce8e8cccc4c
Bildbasis 0x00400000
Einstiegspunkt 0x00400000
Kompilierungszeit 2072-01-02 23:18:49
Prüfsumme 0x00497925 (Tatsächlich: 0x00497925)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
PDB-Pfad C:\Users\koval\Documents\umbrella-wpf-launcher\UmbrellaDesign\obj\x64\PreDeploy\UmbrellaLoader.pdb
Digitale Signatur Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found
Importe 0
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription Umbrella
FileVersion 13.0.0.0
InternalName UmbrellaLoader.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename UmbrellaLoader.exe
ProductName Umbrella
ProductVersion 13.0.0.0
Assembly Version 13.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 2,284,432 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.%pp 0x00230000 219,823 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.vb, 0x00266000 4,741,788 bytes 4,742,144 bytes 7.57 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3D79A048E70CB05977C9377B1938E99B
.rsrc 0x006ec000 8,600 bytes 8,704 bytes 5.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E136F9EC91B07FBDB8A3E247F9073B48
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 4 (8,289 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 4,264 Bytes
51.4%
RT_GROUP_ICON 1 20 Bytes
0.2%
RT_VERSION 1 830 Bytes
10%
RT_MANIFEST 1 3,175 Bytes
38.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Umbrella
Beschreibung Umbrella
Dateiversion 13.0.0.0
Originalname UmbrellaLoader.exe
Signaturdatum 01:20 PM 09/04/2025 (126 Tage her)
Verifizierungsstatus Signed
Unterzeichner ИП Замалдинов Рашид Рауилович; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Interner Name UmbrellaLoader.exe
Copyright Copyright © 2023
Zertifikatsketten-Zusammenfassung
DigiCert CS RSA4096 Root G5 #1 Primär
Gültigkeitszeitraum: 2021-01-15 00:00:00 → 2046-01-14 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 06 CE E1 31 BE 6D 55 C8 07 F7 C0 C7 FB 44 E6 20
.NET Foundation Projects Code Signing CA2 #2 Kette
Gültigkeitszeitraum: 2021-07-15 00:00:00 → 2031-07-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A DE 32 E9 50 9B 44 AA 34 B1 DA F1 BC 0E C8 73
Json.NET (.NET Foundation) #3 Kette
Gültigkeitszeitraum: 2021-08-13 00:00:00 → 2024-10-29 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0C D1 40 7A 5A BD ED 43 D5 C1 73 12 1D 38 C5 29
DigiCert Timestamp 2022 - 2 #4 Kette
Gültigkeitszeitraum: 2022-09-21 00:00:00 → 2033-11-21 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
ИП Замалдинов Рашид Рауилович #7 Kette
Gültigkeitszeitraum: 2023-10-12 14:32:22 → 2026-10-12 14:32:22
Signaturalgorithmus: sha256RSA
Seriennummer: 1A 5F 2E 30 46 B2 0F 4C 5E 29 FC 51
Globalsign TSA for CodeSign1 - R6 #8 Kette
Gültigkeitszeitraum: 2025-04-11 14:47:39 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9
GlobalSign Timestamping CA - SHA384 - G4 #9 Kette
Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #10 Kette
Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
25 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware